Quelques semaines après qu'une vulnérabilité critique a provoqué une débâcle du marché et soulevé des questions sur l'approvisionnement de Zcash, la cryptomonnaie axée sur la confidentialité a activé Ironwood, une mise à jour conçue pour garantir qu'aucune pièce contrefaite ne puisse jamais entrer en circulation.

La mise à jour Ironwood retire le pool blindé Orchard, qui contient environ 3,7 millions de ZEC d'une valeur d'environ 1,7 milliard de dollars, et commence à migrer les utilisateurs vers un nouveau pool blindé. La mise à jour introduit également de nouvelles règles comptables pour l'approvisionnement en circulation de Zcash tout en préservant les garanties de confidentialité du réseau.

Le chemin vers Ironwood a commencé en mai, lorsque le chercheur en sécurité Taylor Hornby, utilisant Claude Opus 4.8, a découvert une faille vieille de quatre ans dans Orchard qui aurait pu permettre à un attaquant de créer des ZEC contrefaits. Les développeurs ont publié un correctif d'urgence en juin, mais étant donné que les transactions blindées cachent intentionnellement leurs détails, il n'y avait aucun moyen de prouver si la vulnérabilité avait déjà été exploitée.

L'incertitude a provoqué une forte liquidation, Zcash chutant de 38 % alors que les investisseurs se demandaient si l'approvisionnement de la cryptomonnaie pouvait être fiable.

Pour remédier à la vulnérabilité, le fondateur de Zcash, Zooko Wilcox, a proposé Ironwood, qui remplace Orchard par un nouveau pool blindé et un système de comptabilité « tourniquet » qui empêche qu'un plus grand nombre de ZEC ne quitte l'ancien pool que ce qui y a été déposé de manière vérifiable. En conséquence, toutes les pièces contrefaites, si elles existent, restent piégées de manière permanente.

L'annonce d'Ironwood a entraîné un rebond de Zcash, la cryptomonnaie récupérant environ 2,5 milliards de dollars de valeur marchande début juin, les investisseurs ayant salué la solution proposée. La pièce se négocie aujourd'hui à environ 464 dollars, juste en dessous d'une capitalisation boursière de 8 milliards de dollars.

En juillet, les développeurs avaient achevé des tests approfondis tandis que les échanges, les portefeuilles et les pools de minage se préparaient à la mise à jour Ironwood. Avec Ironwood désormais en ligne, Zcash bénéficie également d'enregistrements de transactions résistants aux quantiques et d'un circuit de preuve formellement vérifié, destiné à réduire le risque de vulnérabilités similaires à l'avenir.

Cependant, des critiques, y compris le fournisseur d'infrastructure de confidentialité Nym, soutiennent que la migration crée un risque temporaire pour la vie privée.

« En utilisation normale, vos transactions ZEC blindées ne révèlent pas les montants à votre serveur de portefeuille, de sorte que votre exposition réseau est limitée. Ironwood change cela », a déclaré Nym dans un billet de blog lundi.

Étant donné que chaque détenteur de Zcash doit transférer des fonds vers le nouveau pool blindé, Nym a expliqué que les utilisateurs qui migrent sans protections supplémentaires pourraient exposer des informations liant leur adresse IP à leur solde de portefeuille. Pour atténuer ce risque, les développeurs de Zcash ont conseillé aux utilisateurs de ne pas précipiter la migration et recommandent d'utiliser des outils de confidentialité tels que Tor ou NymVPN lors du déplacement des fonds.